Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и действует в отношении всей информации, которую ООО «Интеграл Оценка» (далее – Компания), расположенное по адресу: [вставить фактический адрес компании], может получить о пользователе во время использования им сайта https://integral-ocenka.ru/ (далее – Сайт).

1.2. Политика определяет порядок обработки персональных данных пользователей Сайта (далее – Пользователи), виды собираемых персональных данных, цели обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права Пользователей в отношении своих персональных данных.

1.3. Компания обеспечивает защиту персональных данных Пользователей в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой.

1.4. Действующая редакция Политики постоянно доступна для ознакомления на Сайте. Компания вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.5. Использование Сайта Пользователем означает его безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном случае Оператором является ООО "Интеграл Оценка".

2.6. Пользователь - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

2.7. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.8. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Персональные данные Пользователей, обрабатываемые Компанией

3.1. Компания собирает и обрабатывает следующие категории персональных данных Пользователей:

• Персональная информация, предоставляемая Пользователями добровольно: * Фамилия, имя, отчество; * Адрес электронной почты; * Контактный телефон; * Должность (при указании в форме обратной связи); * Сведения об организации (при указании в форме обратной связи); * Иные сведения, предоставляемые Пользователями по своему усмотрению при заполнении форм обратной связи или отправке сообщений Компании.

• Данные, автоматически собираемые Компанией: * IP-адрес; * Информация из cookies; * Информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту); * Время доступа; * Адрес посещенной страницы Сайта.

3.2. Компания не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.3. Компания не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

4. Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные Пользователей в следующих целях:

• Идентификация Пользователя, оставившего заявку на Сайте.
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• Предоставление Пользователю эффективной клиентской поддержки.
• Улучшение качества Сайта, удобства его использования, разработка новых функциональных возможностей и сервисов.
• Проведение статистических и иных исследований на основе обезличенных данных.
• Информирование Пользователя о новых услугах, специальных предложениях и акциях Компании (с согласия Пользователя).
• Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Компания осуществляет обработку персональных данных Пользователей на следующих правовых основаниях:

• Согласие Пользователя на обработку его персональных данных. Согласие предоставляется Пользователем путем проставления отметки в соответствующем поле при заполнении форм обратной связи на Сайте и отправке данных Компании.
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
• Выполнение требований законодательства Российской Федерации.
• Осуществление прав и законных интересов Компании или третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Пользователей осуществляется Компанией как с использованием средств автоматизации, так и без использования таких средств.

6.2. Сбор персональных данных осуществляется путем предоставления Пользователями информации при заполнении форм обратной связи на Сайте, а также автоматически при посещении Сайта.

6.3. Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей.

6.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором с Пользователем.

6.5. Компания вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:

• Получено согласие Пользователя на такую передачу.
• Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
• Передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов и т.п.).
• Передача осуществляется в рамках реорганизации Компании.
• Передача осуществляется для обеспечения защиты прав и законных интересов Компании или третьих лиц.

6.6. При передаче персональных данных третьим лицам Компания принимает необходимые меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.7. Персональные данные Пользователей могут обрабатываться с использованием облачных сервисов, расположенных на территории Российской Федерации.

7. Защита персональных данных

7.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними. К таким мерам относятся:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Разработка и утверждение внутренних документов, регламентирующих вопросы обработки и защиты персональных данных.
• Ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, внутренними документами Компании по вопросам обработки и защиты персональных данных.
• Применение организационных и технических мер по обеспечению безопасности персональных данных, включающих в себя: * Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; * Применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации; * Применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации о техническом регулировании; * Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; * Учет машинных носителей персональных данных; * Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению; * Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; * Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; * Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
• Осуществление внутреннего контроля за соблюдением Компанией и ее работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

8. Права Пользователей

8.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Компанией, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Пользователь имеет право требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Пользователь имеет право отозвать свое согласие на обработку персональных данных. Отзыв согласия осуществляется путем направления Компании соответствующего уведомления в письменной форме на адрес электронной почты [вставить адрес электронной почты для связи по вопросам персональных данных]. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

8.4. Пользователь имеет право на обжалование действий или бездействия Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Cookies и аналогичные технологии

9.1. Компания использует файлы cookies и аналогичные технологии для сбора информации о посетителях Сайта.

9.2. Файлы cookies - это небольшие текстовые файлы, которые сохраняются на компьютере или мобильном устройстве Пользователя при посещении Сайта. Они позволяют Сайту запоминать информацию о действиях и предпочтениях Пользователя (например, язык, размер шрифта и другие настройки отображения) на определенный период времени, чтобы Пользователю не приходилось повторно вводить эти данные при каждом последующем посещении Сайта или переходе с одной страницы на другую.

9.3. Компания использует следующие типы файлов cookies:

• Необходимые cookies: Эти файлы cookies необходимы для функционирования Сайта и предоставления Пользователю доступа к определенным функциям и сервисам.
• Функциональные cookies: Эти файлы cookies позволяют Сайту запоминать предпочтения Пользователя (например, язык, регион) и предоставлять более персонализированные функции и сервисы.
• Аналитические cookies: Эти файлы cookies используются для сбора информации о том, как Пользователи используют Сайт, например, какие страницы посещают чаще всего и какие ошибки возникают. Эта информация используется для улучшения работы Сайта и предоставления более качественного пользовательского опыта.
• Рекламные cookies: Эти файлы cookies используются для показа Пользователю рекламы, которая соответствует его интересам.

9.4. Пользователь может управлять файлами cookies, изменив настройки своего браузера. Большинство браузеров позволяют Пользователю блокировать или удалять файлы cookies, а также настраивать уведомления о получении новых файлов cookies. Однако отключение файлов cookies может привести к тому, что некоторые функции Сайта будут работать некорректно или будут недоступны.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

10.2. Все вопросы, касающиеся обработки персональных данных Пользователей Компанией, регулируются законодательством Российской Федерации.

10.3. В случае возникновения вопросов или предложений по поводу настоящей Политики, Пользователь может связаться с Компанией по адресу электронной почты или по телефону.

Дата публикации: 06.10.2024